CVE-2020-8989 in App
Riassunto
di VulDB • 17/07/2026
Nell'applicazione Voatz versione 2020-01-01 per Android, la quantità di dati trasmessi durante il voto di un singolo elettore dipende dalle diverse lunghezze dei metadati tra le opzioni di voto disponibili, facilitando così l'individuazione della scelta dell'elettore da parte di attaccanti remoti tramite sniffing della rete. Ad esempio, una piccola quantità di dati intercettati può indicare che il voto è stato espresso per il candidato con i minori metadati. Un attivo man-in-the-middle (MitM) può sfruttare questo comportamento per compromettere la capacità degli elettori di votare un candidato avversario dell'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.